Vazamento de dados afeta 30 mil cadastros no Tesouro Nacional
Incidente de vazamento no Tesouro Nacional expõe dados pessoais de 30 mil cadastros e 4 mil chaves Pix, alertando para riscos de fraudes
Uma violação de dados preocupante foi identificada pela Secretaria do Tesouro Nacional, expondo informações de aproximadamente 30 mil cadastros e 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal.
O acesso não autorizado foi detectado em 4 de novembro, mas a comunicação pública do incidente só ocorreu na noite desta quinta-feira (12).
De acordo com o Tesouro, os dados expostos incluem nomes, números de CPF e endereços de e-mail de usuários do portal e-Serviços, utilizado para gerenciar solicitações e acompanhamento de serviços da instituição.
Além disso, uma base de dados interna que abriga chaves Pix de destinatários e informações sobre pagamentos realizados pelo governo também foi afetada.
Dados em risco
O incidente envolveu duas bases de dados distintas:
- Uma lista com 30 mil cadastros, contendo informações pessoais como nomes, CPFs e e-mails;
- Uma segunda base com 4 mil chaves Pix, que inclui dados de beneficiários e informações relevantes a transações governamentais.
O Tesouro Nacional advertiu que as informações expostas podem ser utilizadas em tentativas de fraudes, tornando comunicações maliciosas mais críveis e semelhantes a mensagens legítimas. Por isso, recomenda-se que a população redobre a atenção frente a comunicações suspeitas que peçam dados pessoais, senhas ou pagamentos.
Segurança dos sistemas
Em nota, a Secretaria do Tesouro Nacional assegurou que o incidente não resultou em impactos financeiros nem comprometeu a integridade de seus sistemas essenciais. A instituição destacou que, graças aos procedimentos de segurança implementados, foi possível identificar e interromper rapidamente o acesso não autorizado.
Após o ocorrido, a Secretaria reforçou seus métodos de monitoramento e adotou novas medidas de proteção. Além disso, uma investigação técnica está em andamento para apurar a origem e o alcance da violação.
Notificação às autoridades
O Tesouro informou que já notificou a Agência Nacional de Proteção de Dados (ANPD) e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) sobre o incidente.
A comunicação pública foi feita após a confirmação da violação, quando foram finalizadas as investigações internas e implementadas medidas de contenção e recuperação, com a colaboração de diversas áreas da instituição.
Dúvidas e orientações
Para aqueles que tiverem dúvidas sobre o incidente, o Ministério da Fazenda disponibiliza um canal de contato com o responsável pelo tratamento de dados pessoais, através da plataforma de Ouvidoria e Acesso à Informação do Governo Federal, Fala.BR.
O atendimento pode ser acessado pelo endereço: https://falabr.cgu.gov.br.
